Analog Devices confirma invasão, não contabiliza ninguém e não protocola nada

As notificações de violação de dados que a Advantest enviou em outubro contabilizaram 522 pessoas em três estados americanos. Quatro dias depois, a Analog Devices confirmou uma invasão sem data, sem contagem de afetados e sem registro de incidente no EDGAR. Só a dimensão do incidente permite precificar o prejuízo.

Ler o original

Vincent JiangVincent Jiang · 3 min read
Share
Microfotografia do die de um processador digital de sinais ADSP-2100A, da Analog Devices, com o layout dos circuitos visível no silício exposto.
1 / 6Slide 1 of 6
O die de um processador digital de sinais ADSP-2100A, da Analog Devices. A ADI confirmou que invasores acessaram seus sistemas corporativos internos, mas não disse se os projetos de chips ou os dados de processo foram afetados.

A confirmação que não contabiliza nada

A Analog Devices+0.43% — Analog Devices, up 0.43 percent today, fabricante de chips analógicos de Massachusetts com valor de mercado de US$ 200,95 bilhões 2, confirmou que terceiros não autorizados acessaram seus sistemas corporativos internos. A confirmação veio em um comunicado noticiado primeiro pelo veículo especializado em cibersegurança Recorded Future News 1. O comunicado não traz data da invasão, nem método de entrada, nem contagem de registros, nem suspeito, e nada diz sobre se a produção foi afetada 1. A ADI também não disse se o incidente supera o limiar de materialidade da SEC, ou se algum regulador foi informado 1.

Cada número veio de uma lei estadual

Quatro dias antes, em 7 de outubro de 2026, o SecurityWeek noticiou que a Advantest−0.23% — Advantest, down 0.23 percent today, fabricante japonesa de equipamentos de teste de chips usados por Intel+2.43% — Intel, up 2.43 percent today e Samsung, havia começado a notificar pessoas de que o ataque de ransomware que a empresa havia divulgado em fevereiro de fato roubou dados pessoais: nomes, datas de nascimento, números de Seguro Social e de passaporte, registros médicos e financeiros 3. Cada contagem dessa reportagem foi imposta por procuradores-gerais de estados americanos: mais de 500 pessoas na Califórnia, 14 em Massachusetts e 8 em Vermont — no mínimo 522, oito meses após a invasão, e sem nenhum total da empresa 3. Na mesma onda de outubro, a Southern Company−2.09% — Southern Company, down 2.09 percent today estimou seu próprio número em cerca de 400 mil contas de clientes de concessionárias de serviços públicos 4. O documento apresentado pela CenterPoint−2.47% — CenterPoint, down 2.47 percent today no Texas aponta mais de 1 milhão de clientes 5. Leis estaduais de privacidade obrigaram um fabricante de equipamentos para chips a contar californianos; nenhuma regra em vigor obriga um fabricante de chips a contar seus próprios projetos.

A contagem só existe onde a lei estadual obriga

0100200300400500Califórnia500+Massachusetts14Vermont8
Data
Value
Califórnia500+
Massachusetts14
Vermont8
Pessoas que a Advantest começou a notificar com base nas leis estaduais de notificação de violação de dados, conforme noticiado em 7 de outubro de 2026. A contagem da Califórnia aparece no mínimo divulgado, 500; os três estados somam pelo menos 522, e a empresa não deu um total próprio. Fonte: SecurityWeek.3

No EDGAR, o relógio não corre

A regra de segurança cibernética que a SEC editou em 2023 dá a uma companhia aberta quatro dias úteis, contados da decisão de materialidade, para registrar o incidente em um 8-K 1. O cadastro da ADI no EDGAR, consultado em 16 de outubro, não traz nenhum 8-K desde 17 de setembro; as entradas de outubro são formulários 4 de insiders e avisos de venda previstos na Regra 144 6. Ou nenhuma decisão de materialidade foi tomada, ou a decisão foi a de que o episódio é imaterial. As duas leituras são lícitas — e as duas deixam os investidores com zero na mão. A exposição não está nas remessas do trimestre. Fornecedores de chips guardam receitas de processo, esquemáticos de clientes e dados de rendimento com valor plurianual. Compradores de primeira linha dos setores automotivo e industrial hoje examinam o histórico de violações de dados de um fornecedor antes de conceder contratos de design de longo prazo — os chamados design wins —, com janelas contratuais de notificação de 24 a 72 horas que a ADI não cumpriu publicamente 1.

28 de outubro põe números ao lado do ruído

A Advantest, que hoje vale cerca de ¥25 trilhões 7, divulga os resultados do trimestre de setembro em 28 de outubro 7. O trimestre de junho rendeu receita de ¥367,47 bilhões, alta de 39,3%, e lucro líquido de ¥174,78 bilhões, alta de 93,8% 7; sete analistas projetam receita de ¥429,55 bilhões para o trimestre de setembro 8. A ação caiu junto com o Nikkei, que recuou 4,9% em 15 de outubro — a terceira maior queda em pontos da história do índice —, num dia em que o Ministério das Finanças do Japão disse que os ministros do G7 e do G20 não veem risco à estabilidade financeira na onda de vendas de ações de IA 9. Se um dia a ADI registrar uma contagem oficial, será esse documento — e não a confirmação — o primeiro fato negociável do lado da ADI nessa história.

Receita da Advantest seguiu em alta durante todo o ano da violação de dados

  • Receita
  • Estimate
¥250B¥300B¥350B¥400B¥450BTrim. set/2025Trim. jun/2026Trim. set/2026¥429.55B¥367.47Bconsenso após o ano do ransomwarede fevereiro
Data
Receita
Trim. set/2025¥262.96B
Trim. jun/2026¥367.47B
Trim. set/2026 (estimate)¥429.55B
Receita trimestral da Advantest, em bilhões de ienes. Setembro de 2025 e junho de 2026 são resultados divulgados; setembro de 2026 é o consenso de sete analistas, não um dado da companhia. Fontes: ad-hoc-news.de; dados de finanzen.ch via ad-hoc-news.de.7,8
Loading ADI…

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio